Latest Blogs

测试防火墙性能和灵活性的极限
Announcement, Products and Services
测试防火墙性能和灵活性的极限
Dec 25, 2023
By 
Prisma Cloud：达尔文版本首次引入代码到云智能
Announcement, Products and Services
Prisma Cloud：达尔文版本首次引入代码到云智能
Dec 20, 2023
By 
只有 Cortex 才能在 MITRE Engenuity 中提供 100% 的保护和检测
Announcement, Must-Read Articles, News and Events, Products and Services
只有 Cortex 才能在 MITRE Engenuity 中提供 100% 的保护和检测
Oct 15, 2023
By 
防火墙已死？至少本世纪不会！
未分类
防火墙已死？至少本世纪不会！
Aug 31, 2023
By 
IDC 2023 NESaaS 和 ZTNA MarketScape 报告中的领导者
Announcement, Products and Services
IDC 2023 NESaaS 和 ZTNA MarketScape 报告中的领导者
Aug 10, 2023
By 
网络安全整合 — 定义以及为什么需要重视
Products and Services
网络安全整合 — 定义以及为什么需要重视
Aug 03, 2023
By 

POPULAR BLOGS

  • 使用 Palo Alto Networks 的 Prisma Cloud 计算版本扫描 AWS 镜像仓库ECR... 目前企业容器的使用越来越普遍，根据Gartner的统计，目前已经有一半的企业已经使用了容器部署。而且这个增长的趋势也会越来越快。其中容器的镜像仓库为存储和分发应用镜像提供了便捷、集中化的来源。当今我们的企业和组织可以很方便地将数以万计的镜像...
  • 网络犯罪分子正在利用新冠病毒疫情发动攻击 随着新冠病毒的全球蔓延，疫情相关话题持续受到人们的高度关注。Palo Alto Networks（派拓网络）威胁情报团队Unit 42的研究人员发现，自2月初以来，与新冠病毒相关的谷歌搜索量和网址浏览量大幅增加。网络犯罪分子也正是利用这些热...
  • 98%的美国物联网设备流量未加密 威胁情报团队Unit 42于日前发布了《2020年Unit 42物联网威胁报告》，对大洋彼岸的美国物联网设备的网络安全问题进行盘点与总结。其中的重要观点同样值得正在高速发展的中国物联网行业注意和借鉴。 根据Gartner 2019年的一份报...
  • 威胁简报：我们日常使用的 Office 文档可能存在安全隐患... 几乎所有人都会使用 Microsoft Office 文档。我们在许多地方都能用到 Office 文档，包括工作文档、电子收据和新公寓的租赁合同等等，因此在收到的电子邮件中如果有 Office 文档的附件时，我们很有可能会直接打开。网络攻击...
  • Cortex XDR 介绍 我们宣布了三项前沿创新，这些创新内容将挑战整个安全行业的现状。其中一项便是 Cortex XDR，这是一款云交付的应用，安全团队利用此应用不仅可以检测并阻止复杂的攻击，还可以调整防御手段，从而不断改进并阻止未来的网络攻击得逞。 Cortex...

Popular Topics

SOC
AI
Cortex XDR
Prisma SASE
Interview
AI’s Impact in Cybersecurity

Corporate Blogs

研究显示 Palo Alto Networks 软件防火墙的投资回报率达到 163%
Announcement
研究显示 Palo Alto Networks 软件防火墙的投资回报率达到 163%
对于云和网络安全专业人士来说，需要经过验证、经济高效的解决方案，才能大幅减少各种云和虚拟化环境中的停机和泄露。好消息来了！Palo Alto Networks 软件防火墙不仅为所有云和网络中的应用程序和工作负载提供卓越的...
Jan 22, 2024
By 
CNAPP 年度最佳公司
CNAPP 年度最佳公司
尽管部署了各种单点安全解决方案，但大多数企业的重大安全事件仍层出不穷。更糟的是，90% 的企业无法在一小时内检测、控制和解决网络威胁。
May 08, 2023
By 
采用全新人工智能驱动创新 的 Prisma SASE 的后续措施是什么
Announcement, Events, Products and Services
采用全新人工智能驱动创新 的 Prisma SASE 的后续措施是什么
宏观经济的不确定性为企业带来了重重压力，现在，客户需要降低成本，提高成效，因此，投资购买 IT 解决方案比以往任何时候都更加重要，这些解决方案可以降低复杂性和成本。对于安全和网络基础架构而言，这意味着采用安全访问服务边缘...
Mar 23, 2023
By 
NTT 与 Palo Alto Networks 携手，提供托管的 Prisma SASE
Announcement, Products and Services
NTT 与 Palo Alto Networks 携手，提供托管的 Prisma SASE
我很高兴地宣布，Palo Alto Networks 与 NTT 深化了合作伙伴关系，通过 Palo Alto Networks Prisma SASE（安全访问服务边缘）提供 NTT 的托管园区网络...
Feb 28, 2023
By 
通过零信任 OT 安全实现运营零停机
Announcement, Products and Services
通过零信任 OT 安全实现运营零停机
作为 Palo Alto Networks 的网络安全高级副总裁，我每年都要与数百名客户探讨他们面临的网络安全挑战。过去几年，最有趣的趋势之一就是不同行业在数字化转型加速之际如何滋生不同的网络安全需求。OT 行业具有独特的需求，并且会对世界产生独特影响，而这也...
Feb 27, 2023
By 
面对性命攸关的时刻，如何实现可靠的医疗物联网安全
未分类
面对性命攸关的时刻，如何实现可靠的医疗物联网安全
联网医疗设备正在通过更快、更准确的诊断帮助增强患者体验、降低运营成本、通过自动化提高效率以及改善患者的整体治疗效果，从而彻底改变医疗行业。联网临床和操作物联网设备用于从患者监视到办公系统的各个方面。但同样的设备也扩大了攻击面，是攻击者渗透医院网络的最薄弱环节。
Dec 05, 2022
By 
转变正在发生，准备好迎接代码到云 CNAPP
Announcement, Products and Services
转变正在发生，准备好迎接代码到云 CNAPP
毫无疑问，大多数应用都迁移到了云，从而产生了对云原生安全的需求。事实上，Gartner 估计，到 2025 年，超过 95% 的新云工作负载将部署在云原生平台上，高于 2021 年的 30%。
Nov 22, 2022
By 
2022 Forrester Wave™：企业防火墙 – 我们荣获领导者称号
Announcement, Products and Services
2022 Forrester Wave™：企业防火墙 – 我们荣获领导者称号
威胁呈指数级增长，而且没有减缓的迹象。根据我们的 2022 年 Unit 42 网络威胁趋势研究报告，从 2020 年到 2021 年，攻击数量增加了 15%，达到历史最高水平，是新冠导致远程办公人数...
Nov 08, 2022
By 
See all Corporate blogs

Network Security Blogs

面对性命攸关的时刻，如何实现可靠的医疗物联网安全
未分类
面对性命攸关的时刻，如何实现可靠的医疗物联网安全
联网医疗设备正在通过更快、更准确的诊断帮助增强患者体验、降低运营成本、通过自动化提高效率以及改善患者的整体治疗效果，从而彻底改变医疗行业。联网临床和操作物联网设备用于从患者监视到办公系统的各个方面。但同样的设备也扩大了攻击面，是攻击者渗透医院网络的最薄弱环节。
Dec 05, 2022
By 
“准 5G”意味着什么？
未分类
“准 5G”意味着什么？
我们反复听到人们提及“准 5G”的产品和技术。但是这意味着什么？毫无疑问，移动服务提供商需要可扩展容量和吞吐量的 5G 设备，但这是否意味着网络将迈入准 5G 行列？我们反复听到人们提及“准 5G”的产品和技术。但是这意味着什么？毫无疑问，移动服务提供商需要可扩展容量和吞吐量的...
Apr 12, 2019
By 
See all Network Security blogs

Cloud Native Security Blogs

Forrester Consulting TEI 研究发现 Prisma Cloud 的投资回报率高达 264%
Analyst, Announcement
Forrester Consulting TEI 研究发现 Prisma Cloud 的投资回报率高达 264%
要确保云安全，需要付出很多努力。全面的情境化可视性和控制是维护安全态势的必要条件。代码安全必须与开发流程无缝集成，才能防止漏洞在整个应用生命周期内持续存在。防御性运行时保护是检测威胁和防止漏洞的必要条...
May 08, 2024
By  and
CNAPP 年度最佳公司
CNAPP 年度最佳公司
尽管部署了各种单点安全解决方案，但大多数企业的重大安全事件仍层出不穷。更糟的是，90% 的企业无法在一小时内检测、控制和解决网络威胁。由于大多数云安全解决方案每隔 12-24 小时才会进行一次云配置和工作负载扫描，因此，企业仍面临重重困境。这种效果不佳的扫描方法会产生危险的盲点，尤其是在云配置变更状...
May 08, 2023
By 
See all Cloud Native Security blogs

Security Operations Blogs

Cortex XDR：三度蝉联领导者
Must-Read Articles, News and Events
Cortex XDR：三度蝉联领导者
AV-Comparatives 连续第三年在其端点预防和响应 (EPR) 测试中将 Cortex XDR 评为战略领导者。我们很高兴参加世界上最全面的端点安全评估之一，我们很荣幸在 AV-Comparatives EPR 网络风险象限中获得最高评价 - 战略领...
Dec 05, 2022
By  and
使用 Cortex Xpanse 管理攻击面上的 Apache Log4j
使用 Cortex Xpanse 管理攻击面上的 Apache Log4j
这种情况正在迅速发展，因此，我们将用掌握的最新信息定期更新 Cortex®Xpanse™。如果您有任何疑问，请联系您的客户成功接洽经理。
Dec 29, 2021
By  , and
自动化并加快对 Log4J 漏洞的响应
Cortex XSOAR Marketplace
自动化并加快对 Log4J 漏洞的响应
Cortex XSOAR 创造了 首个响应器套件， 助您将响应自动化并加快响应速度。以下是剧本中的一些步骤：
Dec 27, 2021
By 
业界最大、最全面的安全编排应用市场
Cortex XSOAR Marketplace, 未分类
业界最大、最全面的安全编排应用市场
Cortex XSOAR应用市场帮助企业发现和分享由专家生态系统贡献的编排创新应用，扩展安全投资回报，并迅速实现新的自动化用例
Aug 13, 2020
By 
See all Security Operations blogs

Unit 42 Threat Research

company article
Threat Brief Threat Briefs and Assessments
Threat Brief: Operation MidnightEclipse, Post-Exploitation Activi...
We detail Operation MidnightEclipse, a campaign exploiting command injection vulnerability CVE-2024-3400, and include protections and mitigations....
April 12, 2024
By  Unit 42
company article
Malware
Leveraging DNS Tunneling for Tracking and Scanning
We provide a walkthrough of how attackers leverage DNS tunneling for tracking and scanning, an expansion of the way this technique is usually exploited. ...
May 13, 2024
By  Shu Wang , Ruian Duan , Daiping Liu
company article
Cloud
Muddled Libra’s Evolution to the Cloud
Muddled Libra now actively targets CSP environments and SaaS applications. Using the MITRE ATT&CK framework, we outline observed TTPs from incident response....
April 9, 2024
By  Margaret Zimmermann
company article
Malware
It Was Not Me! Malware-Initiated Vulnerability Scanning Is on the...
We describe the characteristics of malware-initiated scanning attacks. These attacks differ from direct scanning and are increasing according to our data....
April 8, 2024
By  Beliz Kaleli , Fang Liu , Peng Peng , Alex Starov , Joey Allen , Stefan Springer
company article
Cloud Threat Brief Threat Briefs and Assessments Vulnerability
Threat Brief: Vulnerability in XZ Utils Data Compression Library ...
An overview of CVE-2024-3094, a vulnerability in XZ Utils, and information about how to mitigate....
March 30, 2024
By  Unit 42
company article
Vulnerability
Exposing a New BOLA Vulnerability in Grafana
Unit 42 researchers discovered CVE-2024-1313, a broken object level authorization (BOLA) vulnerability in open-source data visualization platform Grafana. ...
March 27, 2024
By  Ravid Mazon , Jay Chen
company article
Malware
ASEAN Entities in the Spotlight: Chinese APT Group Targeting
We analyze the actions of two separate Chinese APTs — including Stately Taurus — that targeted ASEAN-affiliated entities through different methods....
March 26, 2024
By  Unit 42
company article
Malware
Large-Scale StrelaStealer Campaign in Early 2024
We unravel the details of two large-scale StrelaStealer campaigns from 2023 and 2024. This email credential stealer has a new variant delivered through zipped J...
March 22, 2024
By  Benjamin Chang , Goutam Tripathy , Pranay Kumar Chhaparwal , Anmol Maurya , Vishwa Thothathri
See all Unit 42 threat research

Subscribe to the Newsletter!

Sign up to receive must-read articles, Playbooks of the Week, new feature announcements, and more.

By submitting this form, you agree to our Terms of Use and acknowledge our Privacy Statement. Please look for a confirmation email from us. If you don't receive it in the next 10 minutes, please check your spam folder.

Get the latest news, invites to events, and threat alerts

Popular Resources

Legal Notices

Popular Links